Ασφάλεια

Τελευταία ενημέρωση: 23 Οκτωβρίου 2026

Τα βιβλία σου είναι δουλειά μιας ολόκληρης σεζόν. Εδώ γράφουμε τι κάνουμε για να τα προστατεύουμε, χωρίς υπερβολές, και ποια όρια έχει ακόμα η εφαρμογή.

Ο λογαριασμός σου

• Κωδικοί: αποθηκεύονται μόνο ως αλατισμένο hash (PBKDF2-SHA256). Ούτε εμείς μπορούμε να δούμε τον κωδικό σου.
• Ισχυρός κωδικός: οι νέοι κωδικοί πρέπει να πληρούν ελάχιστες προδιαγραφές και ο μετρητής στην εγγραφή σε βοηθά να διαλέξεις καλό.
• Περιορισμός προσπαθειών: οι συνδέσεις, οι εγγραφές και τα email επιβεβαίωσης ή νέου κωδικού έχουν όριο ανά ώρα, ώστε να μη δοκιμάζονται κωδικοί στην τύχη.
• Νέος κωδικός: ο σύνδεσμος ισχύει μία ώρα και δουλεύει μία φορά. Όταν αλλάξεις κωδικό, αποσυνδέεσαι από τις άλλες συσκευές.
• Επιβεβαίωση email: όταν η υπηρεσία email είναι ενεργή, ο λογαριασμός ανοίγει μόνο αφού επιβεβαιώσεις ότι το email είναι δικό σου.
• Διάρκεια σύνδεσης: η σύνδεση λήγει το πολύ μετά από 180 ημέρες. Αν δεν διαλέξεις «Να με θυμάσαι», η εφαρμογή αποσυνδέεται μόνη της μετά από 8 ώρες αδράνειας.

Στη μεταφορά

• Όλη η επικοινωνία γίνεται με κρυπτογραφημένη σύνδεση (HTTPS) και ο browser υποχρεώνεται να τη χρησιμοποιεί (HSTS).
• Η σελίδα έχει αυστηρή Content-Security-Policy: τρέχει μόνο δικός της κώδικας και δεν μπορεί να ενσωματωθεί μέσα σε άλλο ιστότοπο.
• Οι αλλαγές στα στοιχεία δέχονται αιτήματα μόνο από την ίδια την εφαρμογή, για προστασία από πλαστά αιτήματα από άλλες σελίδες.

Στην αποθήκευση

• Χωρισμός λογαριασμών: κάθε αίτημα ελέγχεται με τη σύνδεσή σου και βλέπει μόνο τα δικά σου στοιχεία.
• Ιδιωτικές φωτογραφίες: οι φωτογραφίες και τα PDF δεν έχουν δημόσιο σύνδεσμο. Ανοίγουν μόνο με σύνδεση στον λογαριασμό που τα έχει.
• Εργάτες με μέτρο: ο εργάτης που καλείς βλέπει μόνο τα μελισσοκομεία που του δίνεις. Δεν βλέπει τρύγο, χρήματα και παραστατικά. Μπορείς να τον αφαιρέσεις όποτε θέλεις και η πρόσβασή του κλείνει αμέσως.
• Διαχείριση: η σελίδα διαχείρισης δείχνει μόνο αριθμούς (λογαριασμοί, χώρος) και ανοίγει μόνο για συγκεκριμένα email.

Στη συσκευή σου

• Με την αποσύνδεση σβήνεται από τη συσκευή το αντίγραφο των στοιχείων σου και οι αποθηκευμένες φωτογραφίες, ώστε να μη μείνουν σε κοινόχρηστο κινητό.
• Όσο είσαι συνδεδεμένος, το αντίγραφο στη συσκευή προστατεύεται από το κλείδωμα του κινητού σου και όχι από δικό μας κωδικό. Κράτα κλειδωμένο το κινητό.

Τα όρια

Τι μπορείς να κάνεις κι εσύ

• Διάλεξε κωδικό που δεν χρησιμοποιείς αλλού.
• Σε κοινόχρηστη συσκευή πάτα πάντα «Αποσύνδεση» όταν τελειώνεις.
• Κατέβασε πλήρες αντίγραφο πριν και μετά τον τρύγο.
• Μην στέλνεις τον σύνδεσμο νέου κωδικού ή την πρόσκληση εργάτη σε άλλον.

Βρήκες πρόβλημα;

Αν νομίζεις ότι βρήκες κενό ασφαλείας ή ότι κάποιος μπήκε στον λογαριασμό σου, γράψε στο filippospilios14@gmail.com. Δεν θα αναζητήσουμε ευθύνες για καλόπιστη αναφορά. Αν συμβεί περιστατικό που επηρεάζει τα στοιχεία σου, θα σε ενημερώσουμε και θα το δηλώσουμε στην αρμόδια αρχή όπου το ζητά ο νόμος.

Για το ποια στοιχεία κρατάμε και πώς τα σβήνεις, δες την Πολιτική απορρήτου.